fondo azul y escarabajos

[alexbv]

Hola muy buenas



Esta mañana me ha salido un fondo de escritorio azul con un mensaje en inglés que pone que estoy infectado con virus o spyware y salen unos escarbajos por la pantalla. Le he pasado en norton y no me detecta nada. Tengo problemas para las descrgas de internet y, si apago el router y lo vuelvo a encender, me sale una pantalla azul de error y tengo que reiniciarlo.

Alguien sabe lo que es? muchas gracias

[alexbv]

ah y no me deja restaurar el sistema a ningún punto anterior

[msc hotline sat]

Ya controlamos tres variantes del troyando en cuestion.



Prueba el ELISTARA y nos cuentas el resultado:



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



ms, 28-05-2008

[msc hotline sat]

Al respecto:



en el ELISTARA 16.36 se añadió



---v16.36-(27 de Mayo del 2008) (Muestras de Vundo9, Vundo5, DownLoader.ConHook,[b][i] Blackster [/i][/b]"CTFMONA.EXE", Toolbar.Win.1 "WSCMP.DLL" y Malware.Svchost "SVCHOST.EXE")





y en el de hoy v. 16.38 se ha añadido otro mas



(A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus)



saludos



ms, 28-05-2008





NOTA: "Blackster" ( bicho, insecto, bug... negro ) es el nombre del salvapantallas "blackster.scr"





[img]http://alerta-antivirus.inteco.es/imagenes/virus/pakesCSG2.jpg[/img]

[alexbv]

Hola os posteo el archivo, me ha quitado los escarabajos pero sigo sin poder restaurar el sistema ni hacer descargas de internet.



Wed May 28 17:48:41 2008

EliStartPage v16.37 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 27 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\BLACKSTER.SCR --> Eliminado Blackster(scr)

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed May 28 17:50:44 2008

EliStartPage v16.37 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 27 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\recover\WINDOWS\ALCMTR.EXE --> Eliminado, SpyRealtek



Nº Total de Directorios: 8182

Nº Total de Ficheros: 90570

Nº de Ficheros Analizados: 30144

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1





Muchas gracias

[VAMPIRA]

Hola,

Despues de haber quitado el troyano con las herramientas que te han dicho, haz lo siguiente, te vas a restaurar sistema arrancas en modo seguro y creas un nuevo punto de restauracion.

una vez creado un punto de restauracion reinicia el ordenador y dejalo arrancado.

De momento no hagas nada espera 15 minutos y intenta restaurar sistema al punto anterior que habias creado anteriormente.

Para crear punto de restauracion pones la fecha actual y ya esta.

A mi me funciono una vez, eso si siempre despues de quitar el troyono.



Saludos

[msc hotline sat]

Acabamos de subir la v 16.38 del ELISTARA que controla una nueva variante de blackster, descargala y pruebala, y aunque no informe de cambios, prueba de nuevo lo de restaurar y updatar, pues vamos implementando restauracion de claves que vamos descubriendo modificadas...



Y nos informas del resultado, gracias



saludos



ms, 28-05-2008